Linux内核发送构造数据包的方式

Godbach

回复 74# lujian19861986

我没完全明白你的意思。

但是对于构造报文来说，就是要么直接在原始报文上改动，要么就自己 alloc 一个新的 skb，然后从旧的 skb 中获取必要信息。

至于你说的 RST 报文，其实是可以考虑直接在原来报文的基础上进行修改，然后直接发走的，但是 ipt_REJECT.c 中应该是考虑了多种情形的。

   

Godbach

回复 76# lujian19861986
嗯，你说的对，应该是存在 conntrack 没有及时进行状态变更的情况。